JVNDB-2013-006747

Linux Kernel の net/unix/af_unix.c における AF_UNIX ソケットのパーミッションを回避される脆弱性

Linux Kernel の net/unix/af_unix.c には、解放済みメモリの使用 (Use-after-free) により、AF_UNIX ソケットのパーミッションを回避される、またはサービス運用妨害 (パニック) 状態にされる脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。
http://cwe.mitre.org/data/definitions/416.html

Linux

• Linux Kernel 4.3.3 未満

ローカルユーザにより、巧妙に細工された epoll_ctl コールを介して、AF_UNIX ソケットのパーミッションを回避される、またはサービス運用妨害 (パニック) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

kernel.org

• Google Groups : Use-after-free in ep_remove_wait_queue

Linux

• ChangeLog : ChangeLog-4.3.3
• GitHub : unix: avoid use-after-free in ep_remove_wait_queue
• Google Groups : Use-after-free in ep_remove_wait_queue
• Linux Kernel : Linux Kernel Archives
• Linux kernel source tree : unix: avoid use-after-free in ep_remove_wait_queue
• LKML.ORG : List corruption on epoll_ctl(EPOLL_CTL_DEL) an AF_UNIX socket
• LKML.ORG : eventpoll __list_del_entry corruption (was: perf: use after free in perf_remove_from_context)
• LKML.ORG : Re: epoll oops.

レッドハット

• Red Hat Bugzilla : Bug 1282688

1. その他(CWE-Other) [NVD評価]

1. CVE-2013-7446

1. National Vulnerability Database (NVD) : CVE-2013-7446

• [2016年01月05日]
    掲載